OWASP Top Ten Project
CODEDRAGON ㆍSecurity/SecureCoding
반응형
OWASP (Open Web Application Security Project)
국제웹보안표준기구 OWASP(The Open Web Application Security Project)웹보안전문가들이 자발적으로 참여하여 웹보안가이드, 점검리스트등의 문서자료와보안툴을 개발하여 무료 제공하는 오픈프로젝트그룹
OWASP Top 10의 탄생
- 오픈 프로젝트인 OWASP는 2001년 12월 Mark Curphey와 Dennis Groves 등에 의해 처음 만들어졌음
- 2004년에 웹 애플리케이션상의 10대 주요 취약점(OWASP Top 10)을 발표
- OWASP는 Local Chapter라는 지부를 통해 전 세계적으로 정보를 공유함
-
우리나라에는 2010년 11월 설립 위원회 구성, 2011년 1월 OWASP Korea Chapter 이사회 조직하였습니다.
OWASP Top Ten Project
웹 관련 상위 10개의 주요 취약점을 발표
https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
'Security > SecureCoding' 카테고리의 다른 글
Android-JAVA 시큐어 코딩 가이드 (0) | 2016.07.28 |
---|---|
사물인터넷(IoT) 환경에서의 암호인증기술 이용 안내서 (0) | 2016.04.11 |
KISA 안내서 & 해설서 (0) | 2016.01.31 |
CWE 취약점 DB 사이트 (0) | 2016.01.25 |
CERT Coding Guidelines (0) | 2016.01.21 |